Fiche d’installation (Surface Hub)
Lorsque vous avez terminé l’installation préalable et que vous êtes prêt à commencer la première installation de votre Surface Hub, assurez-vous que vous disposez de toutes les informations répertoriées dans cette section.
Vous devez remplir une seule liste pour chaque Surface Hub que vous avez besoin de configurer, bien que certaines informations puissent être utilisées sur tous les Surface Hub, notamment les informations du proxy ou les informations d’identification de domaine. Certaines de ces informations peuvent ne pas être nécessaires, en fonction de la façon dont vous avez décidé de configurer votre appareil, ou selon la manière dont l’environnement est configuré pour l’infrastructure de votre organisation.
Lorsque vous avez terminé, consultez liste de contrôle post-déploiement ci-dessous.
| Propriété | À quoi sert cette propriété | Exemple | En savoir plus |
|---|---|---|---|
| Informations du proxy | Si vous utilisez un proxy pour l’accès réseau ou Internet, vous devez fournir un script ou des informations de serveur/port. | Script de proxy : http://contoso/proxy.pac Ou: Informations de serveur et de port : 10.10.10.100, port 80 |
Configurez le proxy à l’aide du package d’approvisionnement. |
| Informations d’identification du réseau sans fil (nom d’utilisateur et mot de passe) | Si vous connectez votre appareil au Wi-Fi et que votre réseau sans fil nécessite des informations d’identification de l’utilisateur. | admin1@contoso.com, #MyPassw0rd | Gestion de réseau sans fil |
| Nom d’utilisateur principal du compte d’appareil ou Domaine\nom d’utilisateur et mot de passe du compte d’appareil | Il s’agit du nom d’utilisateur principal ou du domaine\nom d’utilisateur, et du mot de passe du compte d’appareil. Courrier, calendrier, Microsoft Teams et Skype entreprise dépendent d’un compte d’appareil compatible. | UPN : ConfRoom15@contoso.com, #Passw0rd1 Ou: Domaine et nom d’utilisateur : CONTOSO\ConfRoom15, #Passw0rd1 |
Créer et tester un compte d’appareil |
| Propriétés de boîte aux lettres | La boîte aux lettres doit être configurée avec les propriétés appropriées pour optimiser l’expérience de réunion sur le Surface Hub. | Voir les propriétés de Microsoft Exchange | |
| URL EWS pour la boîte aux lettres du compte d’appareil | Il s’agit du serveur Exchange du compte d’appareil. Courrier, calendrier, Microsoft Teams et Skype entreprise dépendent d’un compte d’appareil compatible. Pour que la messagerie et le calendrier fonctionnent, le compte d’appareil doit disposer d’un serveur Exchange valide. L’appareil tente de le trouver automatiquement. | https://outlook.office365.com/EWS/exchange.asmx |
Créer et tester un compte d’appareil Propriétés de Microsoft Exchange |
| Adresse SIP (Session Initiation Protocol) du compte d’appareil | Il s’agit de l’adresse SIP du compte d’appareil. Courrier, calendrier, Microsoft Teams et Skype entreprise dépendent d’un compte d’appareil compatible. Pour que Teams ou Skype entreprise fonctionne, le compte d’appareil doit avoir une adresse SIP valide. L’appareil tente de le trouver automatiquement. | siroter: ConfRoom15@contoso.com | |
| Mot de passe du compte d’appareil | Pour simplifier la gestion, vous pouvez désactiver l’expiration du mot de passe pour le compte d’appareil ou autoriser le Surface Hub à faire pivoter automatiquement le mot de passe du compte d’appareil. Note: Si vous ajoutez le compte au format domaine\nom d’utilisateur, associez le hub à Active Directory local lors de l’installation initiale. Si vous ajoutez le compte au username@domain.com format , associez le hub avec l’ID Microsoft Entra lors de l’installation initiale. Sinon, la rotation du mot de passe ne fonctionnera pas. |
Gestion des mots de passe | |
| Services Web Exchange (EWS) | Activez EWS. Le Surface Hub utilise EWS pour synchroniser son calendrier. | Authentification moderne sur Surface Hub | |
| Authentification multifacteur | Désactivez l’authentification multifacteur sur le compte d’appareil. Comme le Surface Hub se connecte à Exchange en arrière-plan sans interaction de l’utilisateur, il ne peut pas répondre à des invites interactives, telles que l’authentification multifacteur. | ||
| Détails de l’inscription GPM | Si vous souhaitez inscrire manuellement l’appareil auprès de mdm, vous devez disposer d’informations d’identification utilisateur valides pour le fournisseur MDM et l’URL d’inscription. L’appareil tente de trouver automatiquement l’URL d’inscription. | manage.microsoft.com | Gérer Surface Hub à l’aide d’un fournisseur MDM |
| Nom convivial | Le nom convivial de l’appareil est le nom de diffusion que les utilisateurs voient lorsqu’ils essaient de se connecter sans fil au Surface Hub. Ce nom s’affiche en évidence sur l’écran du Surface Hub. Nous vous conseillons de choisir un nom convivial identifiable et unique afin que les utilisateurs puissent distinguer un Surface Hub d’un autre lorsqu’ils essaient de se connecter. | Salle de conférence 15 | Première installation pour Surface Hub |
| Nom de l’appareil | Le nom de l’appareil est le nom qui sera utilisé pour la jonction de domaine, et est l’identité que vous verrez dans votre fournisseur GPM si l’appareil est inscrit à GPM. Le nom de l’appareil que vous choisissez ne doit pas être le même nom que tout autre appareil de votre domaine Active Directory (si vous décidez de joindre le domaine à l’appareil). L’appareil ne peut pas joindre le domaine sans nom unique. | confroom15 | Première installation pour Surface Hub |
| Mode de l’application Teams | - Mode 0 : Skype entreprise avec la fonctionnalité Microsoft Teams pour les réunions planifiées. - Mode 1 — Microsoft Teams uniquement |
Modification de l’application par défaut pour les réunions & appels |
Affiliation de l’appareil
Utilisez l’affiliation des appareils pour gérer l’accès utilisateur à l’application Paramètres sur Surface Hub. Avec le système d’exploitation Windows 10 Team (qui s’exécute sur Surface Hub), seuls les utilisateurs autorisés peuvent ajuster les paramètres à l’aide de l’application Paramètres. Étant donné que le choix de l’affiliation peut avoir un impact sur la disponibilité des fonctionnalités, planifiez de manière appropriée pour vous assurer que les utilisateurs peuvent accéder aux fonctionnalités comme prévu.
Remarque
Vous pouvez uniquement définir l’affiliation de l’appareil pendant la configuration OOBE (Out-of-Box Experience) initiale. Si vous devez réinitialiser l’affiliation de l’appareil, vous devez répéter la configuration OOBE.
Si vous rejoignez l’ID Microsoft Entra
| Propriété | À quoi sert cette propriété | Exemple | En savoir plus |
|---|---|---|---|
| Informations d’identification de l’utilisateur du locataire Microsoft Entra (nom d’utilisateur et mot de passe) | Si vous décidez que des personnes de votre organisation Microsoft Entra deviennent administrateurs sur l’appareil, vous devez joindre le Surface Hub à l’ID Microsoft Entra. Pour le joindre à l’ID Microsoft Entra, vous avez besoin d’informations d’identification valides pour un compte dans le locataire. | admin1@contoso.com, #MyPassw0rd | Administrer la gestion des groupes |
| Comptes d’administrateur non général | Pour les appareils Surface Hub joints à l’ID Microsoft Entra, vous pouvez limiter les autorisations d’administrateur à la gestion de l’application Paramètres sur Surface Hub. Ce blocage des autorisations vous permet d’étendre les autorisations d’administrateur pour le Surface Hub uniquement et d’empêcher l’accès administrateur potentiellement indésirable à l’ensemble du domaine Microsoft Entra. | Configurer des comptes non d’administrateur général sur Surface Hub |
Important
Microsoft vous recommande d’utiliser des rôles avec le moins d’autorisations. Cela permet d’améliorer la sécurité de votre organisation. Administrateur général est un rôle hautement privilégié qui doit être limité aux scénarios d’urgence lorsque vous ne pouvez pas utiliser un rôle existant. Pour plus d’informations, consultez les conseils recommandés dans Configurer des comptes d’administrateur non général sur Surface Hub.
Si vous rejoignez un domaine
| Propriété | À quoi sert cette propriété | Exemple |
|---|---|---|
| Domaine à joindre | Il s’agit du domaine que vous devez joindre afin qu’un groupe de sécurité de votre choix puisse être administrateur de l’appareil. Vous aurez besoin du nom de domaine complet. | contoso (nom court) OU contoso.corp.com (nom de domaine complet) |
| Informations d’identification du compte de domaine (nom d’utilisateur et mot de passe) | Un domaine ne peut pas être joint sauf si vous fournissez des informations d’identification de compte suffisantes pour joindre le domaine. Une fois que vous fournissez un domaine à joindre et des informations d’identification pour joindre le domaine, un groupe de sécurité de votre choix peut modifier les paramètres sur l’appareil. | admin1, #MyPassword |
| Alias du groupe de sécurité administrateur | Il s’agit d’un groupe de sécurité dans votre Active Directory (AD) ; tous les membres de ce groupe de sécurité peuvent modifier les paramètres sur l’appareil. | SurfaceHubAdmins |
Si vous utilisez un administrateur local
| Propriété | Utilisation | Exemple |
|---|---|---|
| Informations d’identification du compte administrateur local (nom d’utilisateur et mot de passe) | Si vous décidez de ne pas rejoindre un domaine AD ou un ID Microsoft Entra, vous pouvez créer un compte d’administrateur local sur l’appareil. | admin1, #MyPassword |
Si vous avez besoin d’installer des certificats ou des applications
| Propriété | Utilisation |
|---|---|
| Lecteur USB | Si vous savez avant la première exécution que vous souhaitez installer des certificats ou des applications universelles, suivez les étapes décrites dans Créer des packages d’approvisionnement pour Surface Hub. Vos packages d’approvisionnement sont créés sur un lecteur USB. |
Liste de contrôle post-déploiement
| Vérification | Réponse |
|---|---|
| Synchronisation du compte d’appareil | ☐ Oui ☐ Non |
| Clé Bitlocker | ☐ Enregistré dans un fichier (aucune affiliation) ☐ Enregistré dans Active Directory (affiliation AD) ☐ Enregistré dans l’ID Microsoft Entra (affiliation Microsoft Entra) |
| Mises à jour du système d’exploitation de l' | ☐ Terminé |
| Mises à jour du Windows Store | ☐ Automatique ☐ Manuelle |
| Réunion planifiée Microsoft Teams | ☐ E-mail de confirmation reçu ☐ La réunion s’affiche sur l’écran d’accueil ☐ Fonctions de jointure à une seule touche ☐ Possibilité de joindre l’audio ☐ Possibilité de rejoindre la vidéo ☐ Possibilité de partager l’écran |
| réunion planifiée Skype entreprise | ☐ E-mail de confirmation reçu ☐ La réunion s’affiche sur l’écran d’accueil ☐ Fonctions de jointure à une seule touche correctement ☐ Possibilité de joindre l’audio ☐ Possibilité de rejoindre la vidéo ☐ Possibilité de partager l’écran ☐ Capacité d’envoyer/recevoir des messages instantanés |
| Réunion planifiée quand elle est déjà invitée | ☐ Réunion refusée |
| Réunion ad hoc Microsoft Teams | ☐ Inviter d’autres utilisateurs à travailler ☐ Possibilité de joindre l’audio ☐ Possibilité de rejoindre la vidéo ☐ Possibilité de partager l’écran |
| Microsoft Whiteboard | ☐ Lancer à partir de l’écran d’accueil/démarrer ☐ Lancer à partir de Microsoft Teams |
| Appel Teams/Skype entrant | ☐ Possibilité de joindre l’audio ☐ Possibilité de rejoindre la vidéo ☐ Possibilité de partager l’écran ☐ Possibilité d’envoyer/recevoir des messages instantanés (Skype entreprise uniquement) |
| Flux vidéo en direct entrants | ☐ Maximum 2 (Skype for Business) ☐ Maximum 4 (Microsoft Teams) |
| Comportement du mode 0 de Microsoft Teams | ☐ vignette Skype entreprise sur l’écran d’accueil/d’accueil ☐ Peut participer à des réunions Skype entreprise planifiées (interface utilisateur Skype) ☐ Peut participer à des réunions Teams planifiées à partir du calendrier de l’écran d’accueil |
| Comportement de Microsoft Teams Mode 1 | ☐ Vignette Teams sur l’écran d’accueil/démarrage ☐ Peut participer à des réunions Teams planifiées ☐ Impossible de participer à des réunions Skype entreprise |